+Člen 41 2.

Člen 41 2.

Poročilo iz odstavka 1 vsebuje vse naslednje informacije:

(a) 

uvodni del, ki vsebuje:

(i) 

opis konteksta poročila v smislu narave, obsega in kompleksnosti storitev, dejavnosti in poslovanja finančnega subjekta, njegove organizacije, identificiranih kritičnih funkcij, strategije, velikih tekočih projektov ali dejavnosti in odnosov ter njegove odvisnosti od notranjih in zunanjih storitev in sistemov IKT ali posledic, ki bi jih imela popolna izguba ali resna degradacija takih sistemov na kritične ali pomembne funkcije in učinkovitost trga;

(ii) 

povzetek identificiranih trenutnih in kratkoročnih tveganj na področju IKT, okolja groženj, ocenjene učinkovitosti njegovih kontrol in varnostnega stanja finančnega subjekta;

(iii) 

informacije o področju, o katerem se poroča;

(iv) 

povzetek večjih sprememb okvira za obvladovanje tveganj na področju IKT od prejšnjega poročila;

(v) 

povzetek in opis vpliva večjih sprememb poenostavljenega okvira za obvladovanje tveganj na področju IKT od prejšnjega poročila;

(b) 

kadar je primerno, datum, ko je upravljalni organ finančnega subjekta odobril poročilo;

(c) 

opis razlogov za pregled, vključno z:

(i) 

kadar se je pregled začel po nadzorniških navodilih, dokazili o takih navodilih;

(ii) 

kadar se je pregled začel po pojavu incidentov, povezanih z IKT, seznamom vseh teh incidentov, povezanih z IKT, skupaj z analizo temeljnih vzrokov incidentov;

(d) 

začetni in končni datum obdobja pregleda;

(e) 

osebo, odgovorno za pregled;

(f) 

povzetek ugotovitev in samooceno resnosti slabosti, pomanjkljivosti in vrzeli, identificiranih v okviru za obvladovanje tveganj na področju IKT za obdobje pregleda, vključno s podrobno analizo navedenega;

(g) 

popravne ukrepe, opredeljene za odpravo slabosti, pomanjkljivosti in vrzeli v poenostavljenem okviru za obvladovanje tveganj na področju IKT, ter pričakovani datum za izvedbo teh ukrepov, vključno z nadaljnjim ukrepanjem v zvezi s slabostmi, pomanjkljivostmi in vrzelmi, identificiranimi v prejšnjih poročilih, kadar te slabosti, pomanjkljivosti in vrzeli še niso bile odpravljene;

(h) 

splošne sklepe o pregledu poenostavljenega okvira za obvladovanje tveganj na področju IKT, vključno z morebitnimi nadaljnjimi načrtovanimi spremembami.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi